CVE-2025-21043

CRITICAL CVSS 3.1: 9,8 EPSS 4.91% ACTIVE EXPLOIT
Обновлено 30 октября 2025
Samsung

Уязвимость из каталога CISA KEV — активно эксплуатируется

Эта уязвимость активно используется злоумышленниками. Необходимо принять меры как можно скорее.

Срок устранения: 23 октября 2025

Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-787 (Запись за пределами буфера)
Поставщик Samsung
Публичный эксплойт Да

Запись за пределами границ в libimagecodec.quram.so до версии SMR, сентябрь 2025 г., выпуск 1, позволяет удаленным злоумышленникам выполнять произвольный код.

Показать оригинальное описание (EN)

Out-of-bounds write in libimagecodec.quram.so prior to SMR Sep-2025 Release 1 allows remote attackers to execute arbitrary code.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Уязвимые продукты 103

Конфигурация От (включительно) До (исключительно)
Samsung Android
cpe:2.3:o:samsung:android:13.0:-:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-apr-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-apr-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-apr-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-apr-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-aug-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-aug-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-aug-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-aug-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-dec-2021-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-dec-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-dec-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-dec-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-feb-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-feb-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-feb-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-feb-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jan-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jan-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jan-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jan-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jul-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jul-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jul-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jul-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jun-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jun-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jun-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-jun-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-mar-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-mar-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-mar-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-mar-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-may-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-may-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-may-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-may-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-nov-2021-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-nov-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-nov-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-nov-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-oct-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-oct-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-oct-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-sep-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-sep-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:13.0:smr-sep-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:-:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-apr-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-apr-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-apr-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-apr-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-aug-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-aug-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-aug-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-aug-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-dec-2021-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-dec-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-dec-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-dec-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-feb-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-feb-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-feb-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-feb-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jan-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jan-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jan-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jan-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jul-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jul-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jul-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jul-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jun-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jun-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jun-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-jun-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-mar-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-mar-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-mar-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-mar-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-may-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-may-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-may-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-may-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-nov-2021-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-nov-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-nov-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-nov-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-oct-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-oct-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-oct-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-sep-2022-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-sep-2023-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:14.0:smr-sep-2024-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:-:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-apr-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-aug-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-jul-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-jun-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-mar-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:15.0:smr-may-2025-r1:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:16.0:-:*:*:*:*:*:*
Samsung Android
cpe:2.3:o:samsung:android:16.0:smr-aug-2025-r1:*:*:*:*:*:*